中国注目 積層セラミックコンデンサ/CISA ソフトウェア開発企業向けガイダンス公開/露 Ciscoルータ脆弱性悪用 ほか [Scan PREMIUM Monthly Executive Summary 2023年4月度] | ScanNetSecurity
2024.05.27(月)

中国注目 積層セラミックコンデンサ/CISA ソフトウェア開発企業向けガイダンス公開/露 Ciscoルータ脆弱性悪用 ほか [Scan PREMIUM Monthly Executive Summary 2023年4月度]

脅威動向として、中国を拠点とする攻撃グループによる韓国・台湾への攻撃は継続しており、日本も含まれていると推察されます。その一部は、1 年以上も発見されていなかった可能性があり、近年のサイバー攻撃被害の検出が困難化していることが窺えます。

脆弱性と脅威
中共サイバー空間影響工作分析レポート「Gaming Public Opinion」(オーストラリア戦略政策研究所)

 大企業やグローバル企業、金融、社会インフラ、中央官公庁、ITプラットフォーマなどの組織で、情報システム部門や CSIRT、SOC、経営企画部門などで現場の運用管理や、各種責任者、事業部長、執行役員、取締役、またはセキュリティコンサルタントやリサーチャーに向けて、毎月第一営業日前後をめどに、前月に起こったセキュリティ重要事象のふり返りを行う際の参考資料として活用いただくことを目的に、株式会社サイント代表取締役 兼 脅威分析統括責任者 岩井 博樹 氏の分析による「Scan PREMIUM Monthly Executive Summary」をお届けします。なお、「前月総括」以外の各論は、Scan PREMIUM 会員向けメールマガジンに掲載・配信しています。

>>Scan PREMIUM Monthly Executive Summary 執筆者に聞く内容と執筆方針

>>岩井氏 インタビュー記事「軍隊のない国家ニッポンに立ち上げるサイバー脅威インテリジェンスサービス」

●前月総括

 5 月 19 日に G7 広島サミットを控え、サイバー攻撃の増加が懸念される 4 月でしたが、大事に至るインシデントの報道はありませんでした。また、ロシアやウクライナに関連したテーマでのサイバー攻撃は、欧州を中心に複数確認されており、情報収集を目的とした攻撃キャンペーンは実施されています。日本でも情報収集を目的としているとみられる攻撃が散見されており、サイバー空間は社会情勢と同様に余談を許さない状況です。

 米 FBI による中国公安部による影響工作の関係者の逮捕や訴追が相次いで発表されました。そのひとつは、「912专项工作組」(912特別プロジェクト・ワーキンググループ)に所属する 34 人の訴追に関するもので、ソーシャルメディアプラットフォームに大量の偽アカウントを作成し、偽情報や嫌がらせの言動をまき散らす大規模なトロールファームをオンライン上に運営していたといいます。加えて、関連報道として、ニューヨーク市マンハッタンのチャイナタウンで中国の秘密警察の出先機関を運営していたとして、同市在住の男性 2 人が逮捕されたことが報じられています。中国による影響工作や所謂「国境を越えた抑圧と強要」の活動範囲は確実に拡大しているものとみられます。


《株式会社 サイント 代表取締役 兼 脅威分析統括責任者 岩井 博樹》

編集部おすすめの記事

特集

Scan PREMIUM Monthly Executive Summary

脆弱性と脅威 アクセスランキング

  1. 島根県が使用していたドメインを第三者が取得、GoToEat キャンペーンやスモウルビー・プログラミング甲子園ほか

    島根県が使用していたドメインを第三者が取得、GoToEat キャンペーンやスモウルビー・プログラミング甲子園ほか

  2. ASUS ルータの認証情報漏えい、対策を NICTER Blog が解説

    ASUS ルータの認証情報漏えい、対策を NICTER Blog が解説

  3. 北 運営管理の賭博サイト/露 GPSスプーフィングで飛行妨害/安洵信息技術有限公司 社内情報流出 ほか [Scan PREMIUM Monthly Executive Summary 2024年2月度]

    北 運営管理の賭博サイト/露 GPSスプーフィングで飛行妨害/安洵信息技術有限公司 社内情報流出 ほか [Scan PREMIUM Monthly Executive Summary 2024年2月度]

  4. バッファロー製無線 LAN ルータに複数の脆弱性

  5. 「偽画面にご注意!」と呼びかけるサイト自体が偽物、「三菱東京UFJ銀行」を騙るフィッシングサイトを確認(フィッシング対策協議会)

  6. 安全神話は本当か トレンドマイクロ「Linux 脅威レポート」

  7. 異なる場所でのログインや確認コードで騙す、偽Amazonメール(フィッシング対策協議会)

  8. 「ポケモンセンターオンライン」を装ったフィッシングサイトに注意喚起(ポケモンセンター)

  9. TDU学生、WordPress用プラグインWP Sticky SocialにおけるCSRF脆弱性発見

  10. WordPressプラグイン「Contact Form 7」でスパムが送信される事例

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×